Privacy Policy — UnderRhythm

Обновлено: 22 июля 2026

UnderRhythm («мы», «нас», «сайт») — некоммерческий фан-проект: плеер для фанатской музыки и обложек. Мы собираем как можно меньше персональных данных, и на этой странице описано всё: что хранится, зачем, как долго и как вы в любой момент этим управляете.

1. Кратко

Без аккаунта о вас на нашем сервере не хранится вообще ничего.
С аккаунтом мы храним только то, что вы дали при регистрации: имя пользователя, адрес электронной почты, хэш пароля, а также ваши лайкнутые треки и (по желанию) аватар.
Никакой рекламы, аналитики, трекеров, продажи данных — ничего подобного, никогда.
Вы можете сами и в любой момент удалить свой аккаунт и все связанные с ним данные прямо из профиля — не нужно никому писать и ждать ответа.

2. Какие данные мы храним — и зачем

Всё перечисленное существует исключительно для работы системы аккаунтов:

Имя пользователя — показывается в меню и используется для входа.
Адрес почты — используется ровно тремя способами: для подтверждения регистрации, для отправки ссылки на сброс пароля по вашему запросу и больше ни для чего. Мы не рассылаем новостей и рекламы.
Хэш пароля — ваш пароль перед сохранением проходит через bcrypt, одностороннюю функцию хэширования. Сам пароль никогда не попадает в нашу базу, и мы не смогли бы его прочитать, даже если бы захотели.
Лайкнутые треки — список треков, которые вы лайкнули под аккаунтом, с отметками времени, чтобы лайки были доступны на всех устройствах.
Аватар — только если вы сами его выберете; вы можете заменить или убрать его в любой момент.
Заявка «Вступить в проект» — если вы подаёте заявку, вы передаёте нам никнейм, ссылку на соцсеть, контакты и загруженные примеры работ, чтобы мы могли их рассмотреть. Эти данные хранятся только пока заявка на рассмотрении и удаляются после вынесения решения.
Сессионная cookie — см. раздел 3.

3. Cookie

UnderRhythm ставит ровно одну cookie, и только после входа. Она содержит один случайный идентификатор, который держит вас в аккаунте между визитами; в ней нет никакой личной информации, и она помечена HttpOnly, поэтому скрипты страницы не могут её прочитать. Это строго функциональная cookie — никакой рекламы, аналитики или сторонних cookie. При выходе она удаляется.

4. Локальное хранилище на вашем устройстве

Настройки плеера — громкость, последний прослушанный трек и (для гостей) лайки — хранятся в localStorage вашего браузера. Эти данные остаются на вашем устройстве, никогда не передаются на наш сервер, и мы их не видим. При первом входе в аккаунт лайки, сделанные как гость, переносятся в аккаунт, чтобы не потеряться.

5. Сторонние сервисы

Google Fonts — страницы подгружают веб-шрифты с fonts.googleapis.com / fonts.gstatic.com. Как и любой запрос к любому веб-серверу, это раскрывает ваш IP-адрес Google. См. политику конфиденциальности Google.
Доставка почты — письма подтверждения и сброса пароля передаются транзакционному почтовому сервису строго для доставки этого одного сообщения.

Никакие другие третьи лица не задействованы. Ваши данные никогда не продаются, не сдаются, не передаются и не используются для составления какого-либо профиля.

6. Хранение и удаление

Данные аккаунта хранятся только пока существует аккаунт. Откройте профиль и выберите Удалить аккаунт — после подтверждения паролем ваши имя пользователя, почта, хэш пароля, лайки и аватар немедленно и безвозвратно стираются из базы. Нет ни отсрочки, ни «мягкого удаления», ни восстановления из бэкапа; удаление выполняете полностью вы сами, без обращения к нам.

7. Безопасность

Пароли хранятся только в виде bcrypt-хэшей, сессии используют случайные идентификаторы в HttpOnly-cookie, попытки входа и регистрации ограничены по частоте, а в продакшене сайт отдаётся исключительно по HTTPS.

8. Дети

UnderRhythm не предназначен для детей. Не регистрируйтесь, если вы недостаточно взрослые, чтобы самостоятельно согласиться с этими условиями по закону вашей страны.

9. Изменения этой политики

Если наши практики работы с данными когда-либо изменятся, эта страница будет обновлена, а дата вверху изменена до вступления изменений в силу. Поскольку сайт хранит так мало, изменения ожидаются редко.

Last updated: 22 July 2026

UnderRhythm ("we", "us", "the site") is a non-commercial fan project — a player for fan-made music and cover art. We collect as little personal data as technically possible, and this page describes all of it: what is stored, why, for how long, and how you stay in control of it at all times.

1. The short version

Without an account, nothing about you is stored on our server at all.
With an account, we store only what you give us at registration: a username, an email address, a password hash, plus your liked tracks and an optional profile picture.
There are no ads, no analytics, no trackers, no data sales — nothing of that kind, ever.
You can delete your account and every piece of data attached to it yourself, at any moment, from your profile — no need to write to anyone or wait for a reply.

2. Data we store — and why

Everything below exists solely so that the account system can work:

Username — shown in the menu and used to log in.
Email address — used exactly three ways: to confirm your registration, to send a password-reset link if you request one, and never for anything else. We do not send newsletters or promotions.
Password hash — your password is run through bcrypt, a one-way hashing algorithm, before it is stored. The actual password never touches our database, and we could not read it even if we wanted to.
Liked tracks — the list of tracks you've liked while logged in, with timestamps, so your likes follow you across devices.
Profile picture — only if you choose to upload one; you can replace or remove it whenever you like.
"Join the project" application — if you submit an application, you send us a nickname, a social link, contacts and the work samples you upload, so we can review it. This data is stored only while your application is under review and is deleted once a decision is made.
Session cookie — see section 3.

3. Cookies

UnderRhythm sets exactly one cookie, and only after you log in. It contains a single random identifier that keeps you signed in between visits; it holds no personal information, and it is marked HttpOnly so page scripts cannot read it. It is a strictly functional cookie — we use no advertising, analytics, or third-party cookies of any kind. Logging out deletes it.

4. Local storage on your device

Player preferences — volume, the last track you listened to, and (for guests) liked tracks — are kept in your browser's own localStorage. This data stays on your device; it is never transmitted to our server and we cannot see it. When you first log into an account, likes you made as a guest are moved into the account so they aren't lost.

5. Third-party services

Google Fonts — pages load webfonts from fonts.googleapis.com / fonts.gstatic.com. Like any request to any web server, this reveals your IP address to Google. See Google's privacy policy.
Email delivery — confirmation and password-reset emails are handed to a transactional email provider strictly for delivery of that one message.

No other third parties are involved. Your data is never sold, rented, shared, or used to build any kind of profile.

6. Retention and deletion

Account data is kept only while the account exists. Open your profile and choose Delete account — after confirming with your password, your username, email address, password hash, liked tracks, and profile picture are erased from the database immediately and permanently. There is no grace period, no soft-delete, and no backup restore of deleted accounts; the deletion is done entirely by you, with no contact with us required.

7. Security

Passwords are stored only as bcrypt hashes, sessions use random identifiers in HttpOnly cookies, login and registration attempts are rate-limited, and in production the site is served exclusively over HTTPS.

8. Children

UnderRhythm is not directed at children. Do not register if you are not old enough to agree to these terms on your own under the law of your country.

9. Changes to this policy

If our data practices ever change, this page will be updated and the date at the top revised before the change takes effect. Since the site stores so little, we expect changes to be rare.

Privacy PolicyПолитика конфиденциальности